Sasisho la OpenVPN 2.4.9

Imeundwa kutolewa kwa kifurushi cha kuunda mitandao ya kibinafsi ya kibinafsi OpenVPN 2.4.9. Katika toleo jipya kuondolewa uwezekano wa kuathiriwa (CVE-2020-11810) ambayo inaruhusu kipindi cha mteja kuhamishiwa kwa anwani mpya ya IP ambayo haikuidhinishwa hapo awali. Tatizo linaweza kutumika usumbufu mteja mpya aliyeunganishwa kwenye hatua wakati kitambulisho cha rika tayari kimeundwa, lakini mazungumzo ya funguo za kikao hayajakamilika (mteja mmoja anaweza kusimamisha vikao vya wateja wengine).

Mabadiliko mengine ni pamoja na:

  • Kwenye jukwaa la Windows, inaruhusiwa kutumia kamba za utafutaji za unicode katika chaguo la "-cryptoapicert";
  • Inahakikisha kuwa vyeti vilivyoisha muda wake vinapitishwa kwenye duka la cheti cha Windows;
  • Tatizo la kutoweza kupakia CRL kadhaa (Orodha ya Ubatilishaji Cheti) iliyo katika faili moja wakati wa kutumia chaguo la "--crl-verify" kwenye mifumo iliyo na OpenSSL imetatuliwa;
  • Wakati wa kutumia chaguo "-auth-user-pass file", ikiwa kuna jina la mtumiaji tu kwenye faili, kuomba nenosiri, kiolesura cha kudhibiti kitambulisho kinahitajika (kuomba nenosiri kwa kutumia OpenVPN kupitia haraka kwenye koni. haiwezekani tena);
  • Utaratibu wa kuangalia huduma za maingiliano ya mtumiaji umebadilishwa (katika Windows, eneo la usanidi linaangaliwa kwanza, na kisha ombi linatumwa kwa mtawala wa kikoa);
  • Kutatua matatizo ya kujenga kwenye jukwaa la FreeBSD wakati wa kutumia bendera ya "--enable-async-push".

Chanzo: opennet.ru

Kuongeza maoni